Implementasi Basic Static Code Analysis Untuk Mendeteksi Backdoor Shell pada Web Server

Unauthorized Access to Computer System merupakan kejahatan yang dilakukan dengan memasuki atau menyusup kedalam suatu sistem jaringan komputer tanpa sepengetahuan dari pemilik sistem tersebut. Pelaku kejahatan melakukan hal tersebut dengan tujuan memata-matai ataupun mencuri informasi penting dan rahasia. Dalam praktiknya peretas menyisipkan file backdoor shell pada lokasi yang sulit ditemukan oleh pemilik sistem. Backdoor shell merupakan script yang dimanfaatkan peretas untuk memperoleh akses kembali kedalam sistem untuk melakukan pencurian atau manipulasi data. Berdasarkan hasil survey yang dilakukan menyatakan bahwa sebagian besar pengelola website kesulitan dalam mencari file backdoor shell. Dan beberapa tools yang sudah ada masih dalam bentuk terminal dan untuk phpshelldetector hasil pencariannya masih belum akurat. Sehingga tujuan dari penelitian ini yaitu untuk membantu pengelola website dalam pencarian backdoor shell pada web server dan meningkatkan akurasi dalam pencarian menggunakan metode basic static code analysis. Pembangunan aplikasi ini harus melalui tahapan sesuai dengan metode pengembangan yang dipilih yaitu metode waterfall, pengujian aplikasi dilakukan dengan menggunakan metode black box dan pengujian akurasi. Berdasarkan hasil yang didapat dari penelitian yang dilakukan maka dapat diperoleh kesimpulan bahwa aplikasi ini mempermudah pengelola website untuk mencari backdoor shell dan memiliki tingkat akurasi yang lebih besar dibandingkan dengan aplikasi phpshelldetector.

Unauthorized access to computer system is the crime commited by entering into system of compuuter network without permissions of the system owner. The criminal do it with intention of spying or stealing sensitive information and confidential. In practice the perpetrator install a backdoor shell on webserver directory with hard to find by the system owner. Backdoor shell is a script that utilized hackers to gain access back into the system to commit theft or data manipulation. The survey result showed that the majority of website�s owner have difficulty to found the backdoor shell file. And some of the existing tools are still in in terminal form and for phpshelldetector results are still not accurate. The purpose of this research is to assist website owner to finding backdoor shell file on web server and improve accuracy in searches using the basic static code analysis method. This application developed according to waterfall method as the selected developing method. Application testing is performed using black box method and testing accuracy. Based on the results obtained from the research conducted, it can be concluded that this application can help owner website to find a backdoor shell and have a greater degree of accuracy compared to the phpshelldetector application.